Smlouva o zpracování údajů (DPA)

1. Strany a začlenění

Správcem je zákazník Turnierplan.eu a zpracovatelem Markus Müller, podnikající jako Pixel33 Software, An den Gleisen 5, 92224 Amberg, Německo. Smlouva doplňuje hlavní smlouvu od platného přijetí a pro zpracování má přednost.

2. Rozdělení rolí

Zákazník řídí údaje zadané, nahrané či zveřejněné pro turnaje; Pixel33 je zpracovává podle pokynů. Účty, fakturace, platby, vlastní bezpečnost, smluvní komunikace a vlastní logy zpracovává Pixel33 jako správce dle zásad ochrany.

3. Předmět, účel a doba

Turnierplan.eu slouží k plánování, pořádání a zveřejňování turnajů. Operace zahrnují získání, uložení, zobrazení, úpravu, přenos, zálohu, export a výmaz po dobu smlouvy a do vrácení či smazání.

4. Údaje a osoby

Mohou se zpracovávat jména, e-maily, ID, role, týmy, účastníci, obrázky, loga, výsledky, komunikace a technické údaje uživatelů, pořadatelů, účastníků, nezletilých, trenérů, rozhodčích a kontaktů.

5. Pokyny a důvěrnost

Zpracování probíhá jen podle doložených pokynů, nevyžaduje-li zákon jinak. Smlouva, DPA, nastavení a autorizované akce jsou pokyny. Protiprávní pokyny se pozastaví a oprávněné osoby jsou vázány mlčenlivostí.

6. Bezpečnost

Opatření zahrnují HTTPS/TLS, hashování hesel, řízení přístupu, parametrizované dotazy, bezpečnostní logy, oddělení zákazníků, zálohy, obnovu, aktualizace a výmaz. Lze je nahradit rovnocennými či lepšími.

7. Další zpracovatelé

STRATO GmbH, Německo, je schválena pro hosting, servery, databázi, úložiště, zálohy, logy a systémové e-maily. Další zpracovatelé jsou vázáni dle článku 28; významné změny se oznamují a lze proti nim odůvodněně vznést námitku.

8. Pomoc a incidenty

Pixel33 přiměřeně pomáhá s právy, posouzeními, konzultacemi a doklady, předává žádosti v působnosti zákazníka a bez zbytečného odkladu hlásí porušení s dostupnými nutnými informacemi.

9. Kontroly

Poskytují se informace o souladu, přednostně dokumenty a certifikáty. Nestačí-li, lze po oznámení v pracovní době provést kontrolu na místě při ochraně bezpečnosti, tajemství a ostatních zákazníků.

10. Výmaz a závěr

Po skončení se údaje podle volby zákazníka smažou nebo exportují, nebrání-li zákon. Zálohy zůstanou blokované do přepsání. Vlastní smluvní, fakturační a platební údaje Pixel33 jsou vyloučeny. Platí německé právo bez omezení povinných práv GDPR.